龙图腾网&IPTOP
- 微信扫码登录
- 账号密码登录
- 短信登录/注册
申请/专利权人：国网湖北省电力有限公司信息通信公司
申请日：2024-03-13
公开（公告）日：2024-06-14
公开（公告）号：CN118199952A
主分类号：H04L9/40
分类号：H04L9/40;G06N3/08;G06N20/00
优先权：
专利状态码：在审-公开
法律状态：2024.06.14#公开
摘要：一种基于机器学习的攻击脚本库自动更新方法、系统及设备，该方法先基于ATTCK模型框架识别攻击数据的攻击序列，确定攻击流程，然后基于攻击流程识别其是否为攻击知识库中未知漏洞的新型攻击手段，若是，则将该新型攻击手段添加至攻击知识库中以更新攻击知识库，将该新型攻击手段对应的防御策略添加至防御知识库中以更新防御知识库，并规划攻击链路，再采用入侵和攻击模拟技术模拟自动攻击，最后利用网络威助情报的TTPs分析还原攻击事件的整个过程，并根据攻击事件的整个过程对攻击知识库和防御知识库进行再次更新。本发明有助于提高网络安全的预防、检测和响应能力，减少了潜在的安全威胁和风险。
主权项：1.一种基于机器学习的攻击脚本库自动更新方法，其特征在于：包括：S1、捕获攻击数据，基于ATTCK模型框架识别攻击数据的攻击序列，确定攻击流程；S2、基于攻击流程识别其是否为攻击知识库中未知漏洞的新型攻击手段，若是，则将该新型攻击手段添加至攻击知识库中以更新攻击知识库，将该新型攻击手段对应的防御策略添加至防御知识库中以更新防御知识库，并规划攻击链路；S3、采用入侵和攻击模拟技术模拟自动攻击；S4、利用网络威助情报的TTPs分析还原攻击事件的整个过程，并根据攻击事件的整个过程对攻击知识库和防御知识库进行再次更新。
全文数据：
权利要求：
百度查询： 国网湖北省电力有限公司信息通信公司 基于机器学习的攻击脚本库自动更新方法、系统及设备
免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。
主营中国专利交易买卖与专利转让许可,高校科技成果推广与科技成果转化,知识产权运营管理与平台开发,科技人才专家库与科技猎头等科技服务
开放平台
担保交易
惠及多方
会员特惠
专属平台
适合多方
数据共享
功能齐全
皖公网安备 34010402703815号